A Arbitrum congela 30K ETH no hack da KelpDAO enquanto o atacante encaminha fundos para o Bitcoin - CoinJournal

• A Arbitrum congelou 30.766 ETH antes de estes poderem ser enviados via bridge.
• O atacante moveu 75.701 ETH e começou a encaminhar fundos para Bitcoin.
• Mais de 176 milhões de dólares estão a ser lavados através de múltiplos fluxos paralelos.

A Arbitrum congelou uma parte significativa dos fundos associados ao exploit do KelpDAO, mesmo enquanto o atacante tenta empurrar os restantes ativos para fora do alcance.

O Conselho de Segurança da Arbitrum confirmou que congelou 30.766 ETH, avaliados em mais de 70 milhões de dólares na altura da ação.

Os fundos estavam ligados a um endereço associado ao atacante do KelpDAO e foram resguardados antes de poderem ser enviados via bridge para fora da rede.

A intervenção aconteceu após coordenação com as autoridades policiais, sugerindo que estas podem já ter pistas sobre a identidade do explorador.

O Conselho de Segurança da Arbitrum tomou uma ação de emergência para congelar os 30.766 ETH detidos no endereço na Arbitrum One que estão ligados ao exploit do KelpDAO. O Conselho de Segurança atuou com contributos das autoridades policiais quanto à identidade do explorador e, a todo o momento,…

— Arbitrum (@arbitrum) April 21, 2026

Uma corrida contra o tempo

Investigadores de blockchain, incluindo a PeckShield, tinham sinalizado que o atacante já tentava mover os fundos para fora da Arbitrum utilizando uma ponte nativa.

Se essa transferência tivesse sido concluída, o ETH provavelmente teria juntado um conjunto muito maior de ativos roubados já em circulação noutras cadeias.

Ao intervir quando o fez, a Arbitrum impediu cerca de 29% dos fundos roubados de entrarem no pipeline de lavagem. No entanto, os restantes ativos não tiveram a mesma sorte.

O exploit do KelpDAO em si é estimado em cerca de 290 milhões de dólares, o que o torna um dos maiores incidentes de finanças descentralizadas de 2026.

O atacante moveu-se rapidamente após o exploit inicial, dividindo fundos por múltiplas carteiras e cadeias numa tentativa de reduzir a rastreabilidade.

A lavagem muda para Bitcoin

Após o congelamento, o atacante acelerou os esforços para mover os fundos restantes.

Os dados mostram que aproximadamente 75.701 ETH, no valor de cerca de 175 milhões de dólares, foram transferidos para a mainnet do Ethereum.

A partir daí, os fundos começaram a mover-se para Bitcoin através de protocolos descentralizados como THORChain, Chainflip e Umbra Cash, que permitem swaps diretos entre cadeias sem depender de bolsas centralizadas.

#PeckShieldAlert O @KelpDAO explorador começou a lavar fundos roubados (~$176M).

Começaram a fazer bridging de pequenos lotes de fundos de #Ethereum para $BTC via @THORChain, @UmbraCash, @chainflip e @BitTorrent. pic.twitter.com/4cm8dOjTWL

— PeckShieldAlert (@PeckShieldAlert) April 21, 2026

Analistas da PeckShield observaram que o atacante deixou apenas cerca de 0,7 ETH em algumas carteiras, o suficiente apenas para cobrir taxas de transação, enquanto drenava o resto para novas rotas.

Este padrão reflete um elevado nível de disciplina operacional e planeamento.

Outra fatia de 176 milhões de dólares dos fundos roubados também está a ser movimentada ativamente em transações paralelas.

Em vez de lavar tudo num único fluxo, o atacante parece estar a executar múltiplos streams em simultâneo.

Esta abordagem escalonada reduz o risco de um único ponto de falha e torna os esforços de recuperação mais difíceis.

O infame grupo Lazarus da Coreia do Norte está ligado ao exploit do KelpDAO?

A escala e a coordenação da operação levaram os investigadores a associar o exploit ao grupo Lazarus da Coreia do Norte, especificamente a um subgrupo conhecido como TraderTraitor.

Esta atribuição baseia-se em padrões de transação e técnicas de lavagem que correspondem a operações anteriores ligadas ao grupo.

A Lazarus tem um histórico longo de alvos em plataformas cripto e de utilização de estratégias complexas entre cadeias para ofuscar fundos roubados.

O uso de bridges descentralizadas e a conversão rápida de ativos vistos no caso KelpDAO encaixam de forma muito próxima nesse padrão.

Partilhe este artigo

Categorias

                                    Mercados

Etiquetas

                            Arbitrum
                        

                    
                        

                            Bitcoin News
                        

                    
                        

                            Ethereum News